电脑异常？疑似病毒怎么办

若每次开机均反复出现相同弹窗，表明该恶意程序已实现持久化运行。当前较常见的持久化手段包括：通过Windows登录脚本、系统服务、PowerShell配置文件、WMI事件订阅、注册表启动项（如Run键值）或计划任务等方式实现自启动。虽然理论上EFI Bootkit具备更高隐蔽性，但在Windows 11系统中，由于安全启动机制的强化，此类底层攻击极为罕见，且需依赖尚未公开修复的高危漏洞，实际发生概率极低。
针对该恶意软件的清除，若联想电脑管家与火绒安全软件均未能有效处置（二者共享同一查杀引擎），建议依次尝试主流专业工具进行深度扫描，例如360急救箱、金山顽固木马专杀等独立安全产品，它们在行为分析与顽固样本清除方面各具优势。若经多轮扫描与手动清理仍无法彻底消除异常现象，为确保系统安全稳定，最稳妥的做法是备份重要数据后，执行全新安装操作系统。